A Qorunan Store belə özəl düymələri və sertifikatlar kimi həssas məlumat üçün təhlükəsiz saxlanması təmin etmək üçün, CryptoAPI bir hissəsi kimi təqdim olunur. Dizayn, Protected Store həmişə maşın mövcud güclü Kriptoqrafiya istifadə edərək məlumat şifrelemek lazımdır. Lakin, Windows 2000 icrası güclü Kriptoqrafiya maşın yüklü olsa da, Protected Store şifrelemek üçün 40-bit açar istifadə edir.
Bu güvenlik açığı mühafizə Store qorunması zəiflədir, lakin onu aradan qaldırmaq deyil. Təcavüzkar bu çıxışı əldə etmək üçün mühafizə Store ev maşın üzərində tam inzibati nəzarəti əldə etmək üçün lazımdır, və hətta sonra hələ ona qarşı bir qaba-güc kriptoqrafik hücum bağlamaya lazımdır. Lakin, bu açığı üçün tövsiyə bərpa edin müştərilərin belə bir hücum daha çox çətin, əgər mümkün olardı ki, təmin edə bilər.
Bu açığı aradan qaldırmaq üçün patch paketi PSBASE.DLL, Protected Store funksionallığı təmin modul yeni versiyası və Keymigrt.exe adlı bir alət var. PSBASE.DLL quraşdırılması Protected Store bütün gələcək əlavələr maşın mövcud güclü Kriptoqrafiya istifadə şifrelenir olunur ki, təmin edəcək. Lakin, Keymigrt alət də Protected Store hazırda bütün maddələr yenidən şifrelemek üçün run lazımdır. Biz sistem yöneticilerinin vasitədir onlar daxil növbəti dəfə run təmin etmək üçün istifadəçilərin açma skript daxil Keymigrt alət yerləşdirmək məsləhətdir.
Şərhlər tapılmadı